1. Onze Minister kan, voor zover dit noodzakelijk is voor de uitvoering van de in artikel 2bedoelde taak, gegevens, waaronder persoonsgegevens, verwerken:
a. afkomstig uit publiek toegankelijke bronnen;
b. ontvangen op grond van artikel 6.
2. Bij het gebruik van de in het eerste lid, onderdeel a, bedoelde bronnen wordt, indien dit onlinebronnen zijn, geen gebruik gemaakt van technische hulpmiddelen die op basis van profilering persoonsgegevens verzamelen, analyseren en combineren.
3. Bij algemene maatregel van bestuur worden regels gesteld met betrekking tot te nemen technische, personele en organisatorische maatregelen, waaronder regels over functiescheiding, autorisatie voor het gebruik van bepaalde systemen, opslag en beveiliging.
4. Persoonsgegevens afkomstig uit publiek toegankelijke onlinebronnen, met uitzondering van bronnen die onder het toepassingsbereik van artikel 85 van de Algemene verordening gegevensbescherming en
artikel 43 van de Uitvoeringswet Algemene verordening gegevensbeschermingvallen, worden binnen een jaar na opslaan vernietigd, met dien verstande dat uitsluitend met het oog op de afhandeling van een inzageverzoek of een procedure in rechte deze gegevens langer bewaard kunnen worden, voor zover dat voor deze doeleinden noodzakelijk is.
5. In afwijking van het vierde lid kan de bewaartermijn van persoonsgegevens na advies van de in artikel 4bedoelde functionaris voor gegevensbescherming telkens met zes maanden worden verlengd, indien deze verlenging noodzakelijk is voor het signaleren, analyseren en duiden van een trend of fenomeen als bedoeld in artikel 2, derde liden deze verlenging geringe gevolgen heeft voor de bescherming van de persoonlijke levenssfeer van betrokkene.
6. Persoonsgegevens die voorkomen in gegevens verwerkt op grond van het eerste lid, onderdeel b, worden vernietigd zodra zij niet langer noodzakelijk zijn voor de uitvoering van de in artikel 2bedoelde taak, doch uiterlijk een jaar na de laatste verwerking.
7. Onze Minister is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op grond van deze wet.